GTIG: Yapay zekâ ajanları 6 saatten kısa sürede kimlik bilgilerini çaldı
Google Threat Intelligence Group, 8 Eylül 2026’da ikinci çeyrekte maddi amaçlı olduğundan şüphelenilen bir aktörün bulut altyapısını ele geçirdiğini, ardından bir yapay zekâ kodlama sohbet robotu, ajan talimatları ve markdown oyun kitapları kullanarak altı saatten kısa sürede toplu bir kimlik bilgisi toplama kampanyasını planlayıp kurduğunu ve yürüttüğünü bildirdi; binlerce üçüncü taraf kimlik bilgisi ele geçirildi, ajanlar tarama, sorun giderme ve IP döndürmeyi daha az insan kaynaklı gecikmeyle yönetti. GTIG ayrıca bulut ve yapay zekâ API anahtarları dahil 23.800’den fazla çalınmış sırrı düzenleyen, açıkta kalmış «Recon» çerçevesi panosunu anlattı ve Google’ın ilgili varlıkları etkisiz hale getirdiğini söyledi; rapor, ajan tabanlı düşmanca iş akışlarına yönelik daha geniş bir kaymayı ele alıyor. Bu, GTIG/Mandiant’ın altı saatlik kampanya özetidir; Unit 42’nin ayrı kurumsal saldırı raporu, bir kılavuz ya da sohbet ürünü veya kripto borsası olan Gemini değildir.
Yapay zekâ desteğiyle çevrildi.